Adobe-Sicherheitsbulletin

Suchen

Sicherheits-Updates für Adobe Experience Manager verfügbar | APSB24-69

Bulletin-ID

Veröffentlichungsdatum

Priorität

APSB24-69

10. Dezember 2024

3

Zusammenfassung

Adobe hat Sicherheitsupdates für Adobe Experience Manager (AEM) veröffentlicht. Diese Updates schließen Sicherheitslücken, die als kritisch, wichtig und moderat eingestuft wurden. Die erfolgreiche Ausnutzung dieser Sicherheitslücken könnte zu willkürlicher Codeausführung und zur Umgehung von Sicherheitsfunktionen führen.

Adobe sind keine Fälle bekannt, in denen die in diesen Updates behobenen Sicherheitslücken ausgenutzt wurden.

Betroffene Produktversionen

Produkt Version Plattform
Adobe Experience Manager (AEM)
 AEM Cloud Service (CS)
 Alle
6.5.21 und frühere Versionen 
 Alle

Lösung

Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Priorität dieser Updates wie folgt ein:

Produkt

Version

Plattform

Priorität

Verfügbarkeit
Adobe Experience Manager (AEM) 
 AEM Cloud Service-Version 2024.11
 Alle 3 Versionshinweise
6.5.22 Alle  3 Versionshinweise
Hinweis:

Kunden, die den Cloud Service von Adobe Experience Manager nutzen, erhalten automatisch Updates mit neuen Funktionen sowie Fehlerbehebungen für Sicherheit und Funktionalität.  

Hinweis:

Experience Manager Sicherheitsüberlegungen:

AEM as a Cloud Service Sicherheitsüberlegungen
Anonyme Berechtigungshärtung Paket

Hinweis:

Bitte wende Sie sich für Hilfe mit den AEM-Versionen 6.4, 6.3 und 6.2 an den Adobe-Kundendienst.

Sicherheitslückendetails

Sicherheitslückenkategorie
 Sicherheitslückenauswirkung
 Problemstufe
 CVSS-Basispunktzahl
 CVSS-Vektor
 CVE-Nummer
Unangemessene Eingabevalidierung (CWE-20)
 Willkürliche Ausführung von Code
 Kritisch 7.1 CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
 CVE-2024-43711
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43712
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53960
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43713
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43714
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43715
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43718
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43719
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43720
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43721
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43722
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43723
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43724
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43725
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43726
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43727
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43728
Unzulässige Autorisierung (CWE-285)
 Umgehung der Sicherheitsfunktionen
 Wichtig 6.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
 CVE-2024-43729
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43730
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43732
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43733
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43734
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43735
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43736
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43737
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43738
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43739
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43740
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43742
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43743
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43744
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43745
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43746
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43747
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43748
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43749
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43750
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43751
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43752
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43754
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52991
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52992
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52993
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52816
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52817
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52818
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52822
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52823
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52824
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52825
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52826
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52827
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52828
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52829
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52830
Unangemessene Eingabevalidierung (CWE-20) Willkürliche Ausführung von Code Wichtig 4,2 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N CVE-2024-52831
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52832
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52834
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52835
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52836
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52837
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52838
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52839
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52840
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52841
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52842
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52843
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52844
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52845
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52846
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52847
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52848
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52849
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52850
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52851
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52852
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52853
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52854
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52855
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52857
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52858
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52859
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52860
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52861
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52862
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52864
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52865
Unangemessene Eingabevalidierung (CWE-20)
 Umgehung der Sicherheitsfunktionen
 Mittel 3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
 CVE-2024-43755
Unzulässige Zugriffskontrolle (CWE-284)
 Umgehung der Sicherheitsfunktionen
 Mittel 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
 CVE-2024-43716
Unzulässige Zugriffskontrolle (CWE-284)
 Umgehung der Sicherheitsfunktionen
 Mittel 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N CVE-2024-43717
Unzulässige Autorisierung (CWE-285)
 Umgehung der Sicherheitsfunktionen
 Mittel 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
 CVE-2024-43731
Hinweis:

Wenn ein Kunde Apache httpd in einem Proxy mit einer nicht standardmäßigen Konfiguration verwendet, kann er von CVE-2023-25690 betroffen sein - bitte lesen Sie hier mehr: https://httpd.apache.org/security/vulnerabilities_24.html

Danksagung

Adobe bedankt sich bei den folgenden Forschern für das Melden dieser Schwachstellen und ihre Zusammenarbeit mit Adobe zum Schutz der Sicherheit unserer Kunden: 

  • lpi – CVE-2024-43711, CVE-2024-43712, CVE-2024-43713, CVE-2024-43714, CVE-2024-43715, CVE-2024-43718, CVE-2024-43719, CVE-2024-43720, CVE-2024-43721, CVE-2024-43722, CVE-2024-43723, CVE-2024-43724, CVE-2024-43728, CVE-2024-43732, CVE-2024-43733, CVE-2024-43738, CVE-2024-43739, CVE-2024-52991, CVE-2024-52861, CVE-2024-52862, CVE-2024-52864
  • Jim Green (green-jam) – CVE-2024-43730, CVE-2024-43734, CVE-2024-43735, CVE-2024-43736, CVE-2024-43737, CVE-2024-43740, CVE-2024-43742, CVE-2024-43743, CVE-2024-43744, CVE-2024-43745, CVE-2024-43746, CVE-2024-43747, CVE-2024-43748, CVE-2024-43749, CVE-2024-43750, CVE-2024-43751, CVE-2024-43752, CVE-2024-43754, CVE-2024-52992, CVE-2024-52993, CVE-2024-52816, CVE-2024-52822, CVE-2024-52823, CVE-2024-52824, CVE-2024-52825, CVE-2024-52826, CVE-2024-52827, CVE-2024-52828, CVE-2024-52829, CVE-2024-52830, CVE-2024-52832, CVE-2024-52834, CVE-2024-52835, CVE-2024-52836, CVE-2024-52837, CVE-2024-52838, CVE-2024-52839, CVE-2024-52840, CVE-2024-52841, CVE-2024-52842, CVE-2024-52843, CVE-2024-52844, CVE-2024-52845, CVE-2024-52846, CVE-2024-52847, CVE-2024-52848, CVE-2024-52849, CVE-2024-52850, CVE-2024-52851, CVE-2024-52852, CVE-2024-52853, CVE-2024-52854, CVE-2024-52855, CVE-2024-52857, CVE-2024-52858, CVE-2024-52859, CVE-2024-52860, CVE-2024-53960
  • Akshay Sharma (anonymous_blackzero) – CVE-2024-43725, CVE-2024-43726 CVE,-2024-43727, CVE-2024-43755, CVE-2024-52817, CVE-2024-52818, CVE-2024-52865
  • Sachin kumar (sachin_kr) –- CVE-2024-43716, CVE-2024-43717, CVE-2024-43729, CVE-2024-43731
  • Suneet Singh (suneets1ngh) – CVE-2024-52831

HINWEIS: Adobe hat ein öffentliches Bug-Bounty-Programm mit HackerOne. Wenn Sie an einer Zusammenarbeit mit Adobe als externer Sicherheitsforscher interessiert sind, informieren Sie sich bitte hier: https://hackerone.com/adobe

Überarbeitungen

11. Dezember 2024 – Abgeschnittene CVSS-Vektor-Strings repariert

Weitere Informationen gibt es unter https://helpx.adobe.com/de/security.html oder per E-Mail an PSIRT@adobe.com.

Schneller und einfacher Hilfe erhalten

Neuer Benutzer?

Hilfreiche Links

Alle Abos anzeigen Abos verwalten
Hilfreiche Links einblenden
Hilfreiche Links ausblenden